Phitech

目前位置: 新聞總覽 -> 技術開講 -> 如何保護您的企業免受DDoS 攻擊影響

2013年06月03日

如何保護您的企業免受DDoS 攻擊影響

Prolexic 可在網路、傳輸和應用三個層級上保護面向網際網路(Internet)的基礎設施，
防禦所有已知類型的 DoS 和 DDoS 攻擊。

DDoS 攻擊簡介
DDoS 攻擊試圖使正常使用者無法使用電腦資源（例如，網站、電子郵件、語音或整個網路）。透過資料請求來壓垮目標系統，使目標系統的反應慢到無法使用或完全崩潰。這樣所需的資料量通常透過遠端控制的傀儡電腦或僵屍網路（機器人網路）的電腦來實現。這些都處於攻擊者的控制之下，一般使用木馬病毒進行控制。Prolexic 目前對操縱這些僵屍網路進行攻擊的4,000 多條命令和主控伺服器進行全球跟蹤，並且對全球 IP 聲譽資料庫中的 1,000 多萬個僵屍電腦進行跟蹤。有些專家估計連接到網際網路的電腦中有 1/4 已經被一個或多個僵屍網路危及並感染。最為可怕的是，在地下網路世界，有可能租用 8 萬到 12 萬台主機發起 10 -100 Gbps 的 DDoS攻擊，摧毀網際網路上任何一個流行網站都綽綽有餘。花費呢？每 24 小時僅需 200 美元！

Prolexic 可在網路、傳輸和應用三個層級上保護面向網際網路的基礎設施，防禦所有已知類型的 DoS 和 DDoS 攻擊。

一旦探查到攻擊，Prolexic的防護服務在數分鐘之內就會實施。啟動之後，客戶可按規定路線將湧入流量發送到最近的 Prolexic 全球淨化中心，該淨化中心有特有的過濾技術、先進的路由選擇以及取得專利的硬體設備，能夠在接近源頭處清除僵屍網路流量，然後將清理過的流量發送回客戶的網路。由於Prolexic專門應對攻擊流量的頻寬高於其他任何供應商，再輔之以獨有的工具、技術和經驗豐富的安全專家，因此對於過往曾經發起過的最大規模、最複雜的多方位 DDoS 攻擊，Prolexic都有能力處理。


Prolexic 監控服務
• PLXfbm（基於流量的監控） – 透過直接監控客戶線路來提供早期檢測和DDoS 攻擊通告。Prolexic 攻擊監控服務，藉由每週 7 天，每天 24 小時全天候的安全營運中心（SOC）探查異常現象，進行影響分析，並通告可能會危及網路的各種狀況。這一資訊將帶來清晰的建議行動方案，包括可能立即切換到直接防護，重新發送流量到Prolexic 防護網路。此項服務可與 PLXabm 配合使用，針對 HTTP 和HTTPS流量的七層（應用級）濫用提出警告。

• PLXabm（基於應用的攻擊監控） – 易於應用、遠端系統管理的解決方案，針對應用級攻擊提供即時監控和探測。此項內部自建解決方案可將 Prolexic對僵屍網路探查方面的專業技術用到您的網路上，提供精確的流量和攻擊分析。我們經過驗證的 HTTP 異常探測和流量分析工具可自動繪製 HTTP 流量圖表並提供探測 HTTP GET、POST 及其它濫用（包括低量/緩慢換位攻擊）的能力和解決 SSL/SSH 加密級網路攻擊的能力。

Prolexic 緩解服務
• PLXrouted（透過路由通告啟動） – 啟動企業級業務的首選方法，這種服務為所有服務、埠和協定提供防護，在流量得到過濾的同時提供全面控制。透過監控用戶端設備來探查 DoS 和 DDoS 攻擊並啟動服務，用邊界閘道協定（BGP）將流量送到 Prolexic 基於雲端運算的緩解設施。

• PLXconnect（透過路由通告啟動） –此項服務從您的網路出發，經由直接的實體連接，透過 Prolexic私有的 MPLS 網路接到我們的淨化中心，以此來提供Prolexic依照選定路線發送的 DDoS 防護服務。PLXconnect 適合擁有大型網路和複雜互動應用的組織的理想選擇，它們需要可預見的等待時間和高流通量。

• PLXproxy（透過 DNS 重新定向來啟動） – 此項服務允許Prolexic 客戶發起 DNS 變更，使所有網路流量重新定向，透過Prolexic 網路得到淨化。適合中小企業和所有處於直接攻擊威脅的企業，這是提供 Prolexic 的 DDoS 緩解防護的最快方法。

自選服務
• PLXsert（Prolexic 安全工程和回應團隊） – 一項訂購服務，可提供有關 DDoS 攻擊的事前和事後觀察及相關情報。PLXsert 對全球範圍的惡意網路威脅進行監控，並使用專有技術和設備來分析各種攻擊。透過識別各個攻擊的來源和相關特性，PLXsert 團隊幫助企業採取最佳實踐並針對 DoS 和 DDoS威脅做出更明智、更主動的決策。PLXsert 訂購服務包括攻擊之後的取證、獨家提供的緊急威脅諮詢報告和 Prolexic 的 IP 聲譽資料庫供給資料的存取權限，該資料庫會提供有關活躍的僵屍網路的詳細資料。



Prolexic 簡介
Prolexic 是現今世界最大且最值得信賴的分散式拒絕服務（DDoS）防護和緩解服務提供商。Prolexic 有能力吸收過往曾經發起過的最大且最複雜的 DDoS 攻擊，提供防護，並且在數分鐘內即可為全球企業和政府組織恢復最關鍵的面向網際網路的基礎設施。目前世界規模最大的十家銀行以及電子商務、SaaS、付款處理、旅遊、接待、博彩和其他存在 DDoS 攻擊風險的行業內的指標公司都依賴Prolexic的 DDoS 保護。Prolexic 成立於 2003 年，為全球首家提供基於雲端運算的DDoS 緩解服務，總部位於佛羅里達州的好萊塢，在美洲、歐洲和亞洲設有淨化中心。
有關產品與服務諮詢，請洽懇懋科技：(02)2748-0099  www.phitech.com.tw
文章來源: Prolexic